PT-2022-2346 · Mariadb+10 · Mariadb Server+10
Zhiyong Wu
·
Publicado
2019-11-11
·
Atualizado
2025-06-10
·
CVE-2022-27386
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
MariaDB Server versões 10.7 e anteriores
Descrição
O problema está relacionado a uma falha de segmentação no componente sql/sql class.cc do MariaDB Server. Está associado à falta de proteção da estrutura da consulta SQL, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para as versões 10.7 e anteriores do MariaDB Server, considere atualizar para uma versão que inclua as correções para os bugs recentemente descobertos no otimizador e no mecanismo de replicação, conforme mencionado nas notas de lançamento.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu